Qu'est-ce qu'une Phrase secrète ? Guide de sécurité pour les débutants sur les portefeuilles Crypto

Lors de la configuration d'un portefeuille non-dépositaire pour la première fois, de nombreux utilisateurs se demandent : qu'est-ce qu'une Phrase secrète ? Une Phrase secrète est une sauvegarde de 12 ou 24 mots pour un portefeuille Crypto. C'est la clé maîtresse qui permet de restaurer l'accès sur n'importe quel appareil.

Cependant, cela signifie également que quiconque possède la phrase secrète peut dépenser les fonds qui y sont associés. Ce guide explique les normes cryptographiques derrière les phrases secrètes, comment les stocker en toute sécurité et les erreurs courantes à éviter.

Points clés à retenir

• Une phrase de récupération est la clé maîtresse de 12 ou 24 mots d'un portefeuille crypto auto-hébergé.

• Quiconque possède votre phrase secrète peut dépenser vos fonds immédiatement. De nombreux utilisateurs la conservent hors ligne dans deux lieux physiques différents et évitent de la partager, même avec une personne prétendant être du support technique.

• La même phrase secrète fonctionne sur la plupart des portefeuilles, car les propositions d'amélioration du Bitcoin (BIP) 39, 32 et 44 génèrent des clés privées dans le même ordre prévisible.

Qu'est-ce qu'une phrase secrète ?

Une phrase secrète est une sauvegarde lisible par l'homme qui génère vos clés privées, lesquelles vous permettent de déplacer des actifs crypto On-Chain. Elle est également communément appelée phrase de récupération, phrase mnémonique ou phrase de sauvegarde. Tous ces termes signifient la même chose.

Les phrases secrètes ne sont générées que lors de l'utilisation de portefeuilles non dépositaires. Les portefeuilles non dépositaires donnent aux utilisateurs un contrôle total sur la paire de clés cryptographiques associée à leurs fonds. En l'absence de tiers, la phrase secrète est le seul moyen de récupérer l'accès si votre portefeuille devient indisponible. En revanche, lors de l'utilisation de portefeuilles dépositaires, un dépositaire détient les clés pour le compte de l'utilisateur. En cas de perte des identifiants de connexion, l'échange peut généralement restaurer l'accès en vérifiant l'identité de l'utilisateur.

Comment fonctionne une phrase secrète

Bien que toutes les clés soient généralement de longues chaînes de caractères et de chiffres, les phrases de récupération (seed phrases) consistent en une liste de mots dérivés à l'aide d'un ensemble de Bitcoin Improvement Proposals (BIPs). Il n'existe pas de norme unique, mais plutôt un ensemble de propositions connexes qui fonctionnent ensemble pour transformer des chaînes de caractères alphanumériques en une forme lisible par l'homme.

Le premier est le BIP-39, qui normalise la liste de mots à partir de laquelle les phrases mnémoniques sont générées. Il existe un total de 2 048 mots possibles. Chaque mot correspond à un segment de données aléatoires (entropie) généré par le portefeuille. Une somme de contrôle intégrée, encodée dans les derniers bits de la phrase, permet aux portefeuilles de détecter les fautes de frappe lors de la récupération. Le BIP-39 prend ensuite cette liste de mots et génère à partir de celle-ci un nombre unique : la graine.

Une fois la seed générée, la norme BIP-32 définit comment le portefeuille dérive de manière déterministe toute une arborescence de paires de clés publiques et de Clé privée (ainsi que les adresses de portefeuille) à partir de cette seed. Étant donné qu'une seule seed détermine le reste de la hiérarchie, ces portefeuilles sont également appelés portefeuilles hiérarchiques déterministes (portefeuilles HD).

Une fois les clés générées, la norme BIP-44 définit la structure de l'arborescence créée. Elle précise quelle branche est utilisée pour quelle crypto, quel compte et quelle adresse. Cela garantit que les utilisateurs verront les mêmes comptes et soldes, quelle que soit l'application de portefeuille compatible utilisée.

Étant donné que la norme BIP-39 produit toujours la même seed à partir des mêmes mots, que la norme BIP-32 dérive les clés de manière déterministe et que la norme BIP-44 standardise le chemin de dérivation, la même phrase de récupération fonctionne avec n'importe quel portefeuille respectant ces normes, comme MetaMask, Trust Wallet ou Phantom.

(Avertissement : Les références aux logiciels ou matériels tiers sont fournies uniquement à titre d'exemples de marché illustratifs à des fins pédagogiques. Bybit EU GmbH n'exploite, ne contrôle ni ne soutient ces protocoles et ne fait aucune déclaration quant à leur disponibilité, leur sécurité ou leur adéquation. Toute protection applicable aux services fournis par Bybit EU GmbH ne s'applique pas automatiquement à l'utilisation indépendante par l'utilisateur de services ou de protocoles tiers.)

La portabilité atteint ses limites seulement lorsque les portefeuilles ou desblockchainsutilisez des chemins de dérivation non standard. Dans ce cas, la même phrase peut parfois produire des comptes différents.

Le nombre de mots a également une incidence sur sécurité. Douze mots encodent 128 bits d'entropie ; 24 mots en encodent 256. Plus la phrase contient de mots, plus elle est difficile à deviner.

La phrase de récupération (seed) génère, en fin de compte, des clés privées, des clés Public et des adresses de portefeuille.

Pourquoi une phrase secrète (seed phrase) est plus importante qu'un mot de passe

Contrairement à un mot de passe, une phrase secrète contrôle l'accès à chaque adresse et actif qui en découle. Aucune entreprise ou équipe de support ne peut la réinitialiser.

Une fois la phrase secrète perdue, votre accès aux fonds l'est aussi. Les pièces existeront toujours sur la Blockchain, mais vous perdrez votre seul moyen de les déplacer.

Par conséquent, si votre Phrase secrète est divulguée à une tierce personne, celle-ci prendra le contrôle de vos fonds. Contrairement à un compte bancaire, la blockchain vérifie uniquement la propriété à l'aide de clés cryptographiques, et non d'une identité. Les Blockchain enregistrent des adresses et des clés, et non des noms. Il n'existe aucune couche d'identité vers laquelle faire appel.

Comment stocker une phrase secrète en toute sécurité

Compte tenu des conséquences de la perte d'une phrase secrète, il est important de les conserver en lieu sûr.



Choisir le bon format de stockage n'est qu'une partie de la sécurisation d'une phrase secrète. Une phrase de passe optionnelle, parfois appelée le 25e mot BIP-39, ajoute un mot ou une phrase personnalisé(e) supplémentaire qui modifie la façon dont le portefeuille génère vos clés. Sans elle, la sauvegarde écrite seule ouvre un portefeuille différent, qui semble vide. Cela signifie que si quelqu'un trouve votre sauvegarde, il ne pourra toujours pas accéder à vos fonds réels. L'inconvénient est qu'oublier la phrase de passe vous verrouille définitivement l'accès.

En plus de choisir un format de stockage, pensez à conserver une seconde copie dans un lieu physique distinct. Une seule copie reste vulnérable aux incendies, aux inondations ou aux cambriolages. Une seconde copie dans un autre endroit élimine ce point de défaillance unique.

Pour les soldes très importants, le multisig va encore plus loin. Il nécessite l'approbation de plusieurs clés distinctes par transaction, de sorte qu'aucune clé unique ne peut transférer les fonds seule.

Ce qu'il faut éviter pour des raisons de sécurité :

• Stocker une phrase secrète de manière numérique.

• Enregistrement dans le stockage cloud.

• Prendre une photo ou une capture d'écran de celui-ci.

• L'entrer sur un site web ou une application. La seule exception est l'importation dans un nouveau portefeuille que vous contrôlez.

Les mêmes règles s'appliquent que vous utilisiez un portefeuille logiciel tel que MetaMask, Trust Wallet ou Phantom, ou un portefeuille matériel tel que Ledger, Trezor ou Keystone.



Arnaques aux phrases de récupération à surveiller en 2026

Comme les escroqueries évoluent, rester informé des dernières tendances est un aspect important de la sécurité Crypto. Les tendances courantes en 2026 incluent :

• Faux messages directs de support : quelqu'un se faisant passer pour un membre de l'équipe de support client d'une plateforme d'échange et vous demandant votre phrase secrète. Le support légitime ne vous demandera jamais cela.

• Sites de phishing : une fausse page imitant l'interface d'un portefeuille légitime pour vous inciter à saisir votre phrase secrète.

• Faux portefeuille matériel : un appareil trafiqué dont la phrase secrète a déjà été générée et imprimée. Une fois que vous les utilisez, les escrocs obtiennent un accès.

• Logiciel malveillant de presse-papiers : il remplace une adresse de portefeuille copiée par celle de l'attaquant afin de vous inciter à lui envoyer des fonds.

• dApps de drainage : elles ne ciblent pas les phrases de récupération mais demandent simplement aux utilisateurs d'approuver un transaction qui donne accès aux attaquants.

Que se passe-t-il si je perds ma phrase secrète ?

Il existe deux scénarios possibles. Si le portefeuille est toujours installé et déverrouillé, les utilisateurs transfèrent généralement leurs fonds vers un nouveau portefeuille aussi rapidement que possible. L'ancien portefeuille peut déjà être compromis.

Si la phrase secrète et l'appareil sont tous deux perdus, les fonds sont définitivement irrécupérables. Il n'existe aucune équipe de support, entreprise ou service de récupération capable de rétablir votre accès. Toute personne prétendant le contraire est presque certainement un escroc.

L'essentiel

En tant que clé maîtresse d'accès à vos fonds, les phrases de récupération doivent être conservées hors ligne, stockées dans au moins deux endroits différents et ne jamais être partagées en ligne. En suivant les meilleures pratiques et en connaissant les modèles d'escroquerie courants, les utilisateurs peuvent réduire le risque de perdre l'accès à leurs fonds en raison de fraudes.

FAQ

À quoi sert une phrase secrète ?

Une Phrase secrète permet de restaurer l'accès à un portefeuille Crypto auto-hébergé sur n'importe quel nouvel appareil. Lorsqu'un portefeuille génère une Phrase secrète, celle-ci devient l'unique sauvegarde des clés privées qui contrôlent les fonds. La perte de l'appareil ne signifie pas la perte des fonds tant que la Phrase secrète est intacte et conservée hors ligne.

Que se passe-t-il si je perds ma phrase secrète ?

Lorsque vous perdez votre Phrase secrète, vous perdez définitivement l'accès à vos fonds. La Crypto restera sur la blockchain (On-Chain), mais sans la Phrase secrète, vous ne pouvez pas les transférer. Aucune équipe d'assistance ou service de récupération ne peut restaurer l'accès. Si votre portefeuille est toujours installé et déverrouillé, le transfert des fonds vers un nouveau portefeuille et la génération d'une nouvelle Phrase secrète sont généralement la première étape.

Une phrase secrète est-elle la même chose qu'une clé privée ?

Une phrase secrète n'est pas la même chose qu'une clé privée. Une clé privée est une chaîne de caractères unique qui contrôle une adresse de portefeuille spécifique. Une phrase secrète est une sauvegarde lisible par l'homme qui génère une arborescence entière de clés privées et d'adresses de portefeuille à partir d'une seule source. Perdre la phrase secrète signifie perdre l'accès à toutes les adresses et pièces qui y sont associées en une seule fois.

Combien de mots contient une phrase de récupération ?

Une phrase secrète comporte 12 ou 24 mots. Les deux longueurs sont tirées de la liste de mots BIP-39 de 2 048 mots possibles. Douze mots encodent 128 bits d'entropie et sont courants dans la plupart des portefeuilles logiciels. Vingt-quatre mots encodent 256 bits et constituent la norme sur la plupart des portefeuilles matériels, offrant un meilleur caractère aléatoire et un plus grand nombre de combinaisons possibles.

Où dois-je conserver ma phrase secrète ?

Une phrase secrète doit être conservée hors ligne : sur papier ou gravée dans du métal. Une sauvegarde en métal réduit les risques liés au feu ou aux dégâts des eaux. En plus de choisir un support, l'emplacement est important. Idéalement, conservez des copies dans deux endroits physiques distincts pour réduire le risque de défaillance unique. Ne la stockez jamais numériquement : ni dans le cloud, ni sous forme de photo sur votre téléphone, ni dans un gestionnaire de mots de passe.

Quelqu'un peut-il voler mes Crypto avec ma phrase secrète ?

Toute personne ayant accès à une phrase secrète peut l'importer dans un portefeuille compatible et transférer les fonds immédiatement. Aucune vérification supplémentaire n'est requise. Le vol de phrases secrètes se produit le plus souvent via des sites de phishing, de fausses demandes d'assistance ou des applications de vidage de portefeuille (« drainer apps »). Il est préférable de ne jamais partager une phrase secrète avec qui que ce soit et de ne jamais la saisir sur un site Web ou une application que vous n'avez pas vous-même initié. Les utilisateurs qui suspectent une fraude peuvent la signaler à leur autorité nationale compétente (par exemple, la FMA en Autriche, l'AFM aux Pays-Bas, l'AMF en France, la BaFin en Allemagne).

Est-il sûr de prendre en photo ma phrase secrète ?

Non, prendre une photo d'une phrase secrète l'expose immédiatement à des risques. Les photos prises avec un téléphone sont automatiquement synchronisées avec le stockage cloud sur la plupart des appareils, ce qui signifie que la phrase n'est plus réellement hors ligne. Si le compte cloud est compromis, le portefeuille l'est aussi. Écrivez plutôt la phrase sur du papier ou gravez-la sur du métal.

Ce contenu constitue une communication marketing de Bybit EU GmbH. L'investissement dans les crypto-actifs comporte des risques, notamment une volatilité élevée et la perte potentielle de capital. Informez-vous de manière approfondie sur les risques avant de prendre toute décision d'investissement. Les informations fournies ici le sont strictement à des fins éducatives et informatives et ne doivent pas être interprétées comme des conseils financiers ou d'investissement.